Lien href en POST ?

Pour valider une inscription je dois envoyer des mails.
Dans le mail figurera un lien vers la page PHP de validation de l'inscription.
Lien qui comporte des paramètres indispensables à la validation.

Par souci de sécurité, je souhaiterais faire un lien en POST plutot que de concaténér un lien GET.

Auriez vous des idées sur la question ?
insérer un form caché dans le mail ? et le valider par un lien ?
Est-ce fiable ? Les gestionnaires de messagerie le supportent-ils ? Javascript pouvant être désactivé, quelle niveau de sécurité peut on espérer autrement ?

Salut,

Un formulaire caché combiné avec un button ayant pour style celui du lien désiré?

Merci Franculo mais ...
la question ne porte pas sur le bouton ni sur le style du lien ...
je peux tout aussi bien styler un input type submit pour le deguiser en lien ...

la question porte sur la methode qui permet d'envoyer des données en post depuis un email ouvert ...

la question relève plutot de php en fait à la reflexion...

il me faut faire envoyer à php mailer un email avec un lien qui permette de faire parvenir des données en post à une page php ...

je bascule sur php ...

Si j'ai bien compris le lien seras recu par mail. En fait tu ne peux pas utiliser de method POST car chaque server mail et chaque client mail a ses propres regles en ce qui concerne la gestion du HTML...La seul method fiable reste le GET.
Tu pourrais peut-etre encoder tes parametres.

Je me demandasi aussi pourquoi dans tous les spams que je recevais le lien de désinscription était en get ...

Bon hé bein je vais m'orienter vers du Get chiffré alors ...

As tu une methode à me consieller ?

Faire un get ou un post, je dirais c'est du pareil au même dans ton cas.
Sauf qu'avec un POST dans un mail, tu semble te galérer (j'ai pas souvenir d'en avoir jamais fait)...

En fait amha, au lieu d'envoyer sa en POST et me dire "Ouééé c'est secure" Là où sa ne l'est pas.
Je hasherais les données que j'envoi depuis le mail afin de rendre plus compliqué la génération de données falsifiés.
Et par la même la compréhension de l'application.
J'implémenterais des mécanismes de timeout ect..

Parce que franchement quand tu veux péter une page web, qu'elles soient en POST ou en GET sa strictement change rien de rien de rien de rien....

POST n'est pas plus secure, c'est juste plus compliqué à aborder et comprendre pour les quiddam des scripts kiddies.

bye

ce n'est pas sur le plan sécurité de peter la page ou la base ...

c'est juste pour empecher la gruge ..

je ne voudrais pas qu'un client s'amuse à conacténéer son lien pour modifier de façon frauduleuse son compte ...

Je parlais plutot d'un système qui permettrait d'obsurcir le lien get

genre :

Code:

---

mapage.php?do=typeaction&params=cahinedeparamschiffrée

---

Bon ben je te propose une solution qui marche mais qui n'est tres secure elle permettra juste aux neophites de ne pas toucher aux parametres directement dans URL.

Code:

---

1 2 3 4 5 6

$param = array('var1'=>100, 'var2'=>'okay', 'var3'=>true ); $param = serialize($param); $param = base64_encode($param); ---------------------------------------------------- www.monsite.com?param='.$param

---

Fais toi simplement usage de la fonction md5 sans salt ni rien dans ce cas la.

le do peut rester en clair effectivement. Et le params, sa peut être le code client, ou une concaténation id+mail. Je ne sais pas trop ce que tu y mets, ou veuxy mettre, normalement.

Après tu pourra faire de jolie requete SQL avec comparaison sur le hash.
Tu feras cependant attention aux nombre de tuples de ta base.
Faire un

Code:

---

SELECT * FROM toto WHERE MD5(CONCAT(ma_colonne,ma_colonne2))='le hash reçu en get'

---

Peut s'avérer très long, pour mysql en tout cas, et l'ajout d'une colonne dédiée à cet effet peut être interessante !

bye

en fait le lien peut avoir plusieurs actions ???
il me suffirait d'avoir un code spécifique chiffré par action et utiliser un chiffrage également pour le paramètre d'array ...

Merci de ces propositions :king:
y'a plus qu'à